CVE-2026-92537 in Newsletter Plugin
الملخص
بحسب VulDB • 01/10/2026
تتمتع إضافة "The Newsletter – Send awesome emails from WordPress" لـ ووردبريس بثغرة من نوع "حماية غير كافية للبيانات الاعتمادية" (Insufficiently Protected Credentials) في جميع الإصدارات حتى 9.3.9 وشاملة لها. تم تسجيل مسار REST العام لتعقب النقرات الخاص بالإضافة `/tnp/l/` باستخدام `permission_callback => '__return_true'`. وعند استلام توقيع MD5-مشفر صالح، تستدعي الدالة `set_user_cookie()`، والتي تُرجع رأس استجابة `Set-Cookie: newsletter=-` إلى المرسل لأن كائن المشترك الذي تم تحميله عبر `get_user()` يفتقر إلى الخاصية `_trusted`، مما يتسبب في إرجاع `get_user_key()` لقيمة عمود الرمز المميز الخام (raw token) بدلاً من نسخته المقنعة بـ MD5.
هذا يجعل من الممكن للمهاجمين غير المعتمدين الذين يحصلون على أي رابط تعقب للنقرات موقع عليه لمشارك مستهدف، الحصول على رمز المصادقة الدائم والخام الخاص بذلك المشترك، والذي يمكنهم استخدامه لتصدير سجل بياناته الشخصية الكاملة (PII) عبر نقطة نهاية تصدير الملف الشخصي بتنسيق JSON (`?na=px`)، وإعادة كتابة ملف تعريف المشترك المخزن (`?na=ps`)، وإلغاء اشتراك المشترك بصمت عبر نقطة النهاية ذات النقرة الواحدة وفقًا لـ RFC-8058 (`?na=ocu`). ولا تتطلب أي من هذه الإجراءات وجود nonce أو كلمة مرور أو تحدي بالبريد الإلكتروني.
تُدمج روابط التعقب الموقعة في كل رابط خارجي لكل نشرة إخبارية يتم تسليمها إلى مشترك، ولا تحمل طابعًا زمنيًا، ولن تنتهي صلاحيتها أبدًا حتى يتم تدوير مفتاح إعادة الربط (relink key) الخاص بالموقع. وهذا يعني أن أي طرف يلاحظ مثل هذا الرابط — سواء من خلال بريد إلكتروني مُعاد توجيهه، أو صندوق بريد مشترك، أو سجل بوابة البريد الإلكتروني، أو رؤوس Referer على هدف التحويل الذي لا يحتوي على سياسة Referrer-Policy — يمكنه إعادة تشغيل (replay) ذلك الرابط إلى ما لا نهاية للحصول على بيانات الاعتماد الخاصة بالضحية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.